CVE-2026-63445
Açıklama
Perses, gözlemlenebilirlik verileri için açık kaynaklı bir panel ve görselleştirme projesidir. 0.54.0-rc.0 sürümünden önce, dosya sistemi veri tabanı ile kullanılan liste uç noktaları, istek tarafından kontrol edilen project sorgu parametresini dizin gezginliği karakterlerine karşı doğrulamadan kaynak Query yapısına bağlar ve sonuçlanan project değeri veri tabanı yollarını seçmek için kullanılır. Kimliği doğrulanmış bir saldırgan, hedeflenen proje dizininin dışına çıkmak için dizin gezginliği segmentleri sağlayabilir, Perses işlemi tarafından erişilebilen rastgele YAML veya JSON dosyalarını okuyabilir ve diğer dosya tabanlı kaynakları numaralandırmak için proje izolasyonunu atlatabilir. Bu sorun 0.54.0-rc.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/perses/perses0.54.0-rc.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/perses/persesGo | v < 0.54.0-rc.0 | 0.54.0-rc.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.